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© La presente invention a pour objet une carte de 
vote caracterisee en ce qu'elle est du type carte a 
puce ou carte a microprocesseur et contient des 
zones susceptibies de recevoir des donnees d'iden- 
tification et des zones de stockage de droits de vote, 
ou zones de vote, susceptibies d'etre activees, 
d'etre identifies et de permettre la validation d'un 
vote et la neutralisation de la zone concernee. 

Elle concerne egalement un procede de vote de 
la carte precitee comprenant une phase d'initialisa- 
tion, une phase de choix du candidat et de validation 
du choix effectue par Telecteur, le choix valide par 
Telecteur etant stocke dans une zone choisie aleatoi- 
rement et une phase de lecture et d'enregistrement 
par Turne electronique de la ou des donnees vaii- 
dees dans la ou les zones de stockage. cette ou ces 
zones de stockage etant neutralisees. 
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PROCEDE NOUVEAU DE VOTE ET MOYENS POUR SA MISE EN OEUVRE 



La presente invention a pour objet un procede 
nouveau de vote et se rapporte aux moyens per- 
mettant la mise en oeuvre de ce procede nouveau. 

On connalt les methodes actueliement utilisees 
dans les pays democratiques pour assurer une 
securite maximale tant au niveau des electeurs 
qu'au niveau du compte des bulletins. Ces proce- 
des doivent en outre assurer une protection effica- 
ce contre la fraude ou le sabotage. 

En fait, les methodes actueliement suivies im- 
pliquent plusieurs operations dans chaque bureau 
de vote: 

a) identification de Telecteur tant sous Tangle de 
son identite que sous Tangle de la verification 
de ce qu'il s'est adresse au bureau de vote 
concerne; 

b) remise a Telecteur ainsi identtfie de Tenvelop- 
pe destinee a contenir le bulletin de vote et 
assurer le secret du vote; 

c) mise a disposition de Telecteur des differents 
bulletins parmi lesquels il devra, dans Tisoloir, 
choisir celui qui lui convient; 

d) passage de Telecteur dans Tisoloir ou Telec- 
teur peut introduire le bulletin de vote choisi 
dans Tenveloppe; 

e) passage de Telecteur devant Turne ou, prea- 
lablement au vote, le meme controle qu en a) 
ci-dessus est effectue, Tenveloppe etant depo- 
see alors dans Turne; 

f) en fin de vote, comptabiiisation des differents 
bulletins deposes; 

g) introduction des donnees dans les moyens 
de comptabiiisation generate au plan local, re- 
gional et/ou national; 

h) possibilite de conservation des bulletins pour 
un comptage ulterieur de controle. 

C'est ('ensemble de ces operations qui est en 
general mis en oeuvre, encore que certaines d'en- 
tre elles puissent differer en fonction des lois elec- 
torales de chaque pays. 

II est evident que le cout de preparation et de 
depouillement des scrutins a incite certains pays a 
envisager des methodes mecaniques ou electroni- 
ques pour rationaliser et accelerer les procedures 
de vote. Ceci implique fondamentalement la reduc- 
tion et meme la suppression des bulletins de vote 
actueis sur support papier et Tacceleration du 
comptage des votes. II faut cependant assurer la 
securite maximale du vote, le secret du vote, une 
protection efficace contre la fraude ou le sabotage, 
une centralisation et une consolidation rapide des 
resultats d'ensemble en evitant toute interference 
et obtenir une flexibility du mode opeYatoire per- 
mettant ('adaptation aux lois electorates spScifiques 
de chaque pays. 



Differentes solutions ont ete proposees dans 
ce but. Ainsi, on a propose: 

- des solutions faisant emploi de !a lecture optique, 
centralisee ou decentralisee de bulletins concus 

5 specialement. Ces solutions presentent Tinconve- 
nient de necessiter des coQts importants pour la 
realisation de bulletins optiques et Temploi de lec- 
teurs optiques; 

- des solutions "tout electronique" du type machi- 
10 nes a voter. De tels systemes existent en general 

dans des buts de vote impliquant des reponses du 
type oui ou non sur des reseaux limits, par exem- 
ple du type de vote mis en oeuvre a T Assemble 
Nationale de la R£publique frangaise. Au plan d'un 

15 vote national necessitant un materiel en reseau, se 
posent des problemes de cout, de fiabilite et de 
securite des informations enregistrees. Par ailleurs, 
se pose le probleme de Teducation de Telecteur; 
quand on connart les difficultes de certains usagers 

20 du metropolitan a faire fonctionner correctement 
les machines delivrant les tickets, on comprend 
que des systemes trap sophtstiques puissent pro- 
voquer une gene dans le vote et mime pour cer- 
tains presenter un aspect dissuasif, ce qui n.est 

25 pas recherche. L'electeur doit en fait retrouver 
dans tout vote les habitudes acquises pour que le 
vote se passe sans heurt et harmonieusement. 

Dans ce contexte a notamment ete decrit dans 
le brevet US 4 373 134 un procede faisant emploi 

30 d'une carte de vote du type carte a puce ou carte 
a microprocesseur et contient des donnees dMden- 
tification et des zones de stockage de droits de 
vote, ou zones de vote, susceptibles d'etre acti- 
vees, d'§tre identifies et de perrnettre la validation 

35 d'un vote et la neutralisation de la zone concernee, 
Dans ce procede fa carte employee contient des 
donnees d'identification de Telecteur et est person- 
nels a chaque electeur. 

La presente invention permet de satisfaire a 
toutes les exigences decrites ci-dessus qu'implique 
un vote democratique et, en outre, d'obvier aux 
inconvenients des systemes utilises jusqu'a pre- 
sent tout en presentant Tavantage de ne pas de- 
router Telecteur habitue a un certain deroulement 

45 du mode electoral d'une part, et d'autre part de 
perrnettre les operations de comptage et leur verifi- 
cation dans des conditions de fiabilite et de secret 
que ces operations requierent. 

La presente invention a pour objet une carte de 

so vote, du type carte a puce ou carte a microproces- 
seur, qui contient une ou plusieurs zones suscepti- 
bles de recevoir au cours d'une phase d'initialisa- 
tion des donnees d'identification et une ou plu- 
sieurs zones de stockage de droits de vote, ou 
zones de vote, susceptibles d'itre activees de fa- 
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gon aleatoire, pour qu'aucune identification entre le 
votant et son vote ne puisse etre faite, d'etre identi- 
fies et de permettre la validation d'un vote et la 
neutralisation de la zone concernee. 

La presente invention a en outre pour objet un 
procede de vote faisant emploi d'une carte du type 
precite, ledit procede comprenant 
. une phase d'initialisation des cartes au cours de 
laquelle sont introduces, dans les zones appro- 
priees, les donnees d'identification du bureau de 
vote ainsi que du ou des votes concernes. 
. une phase de choix du candidal et de validation 
du choix effectue par I'electeur, dans une zone de 
stockage choisie de facon aleatoire, et, 
. une phase de lecture et d'enregistrement par 
I'urne electronique de la ou des donnees validees 
dans la ou les zones de stockage, cette ou ces 
zones de stockage etant neutralisees. 

Selon un autre mode de realisation de ce pro- 
cede, la carte de vote apres la phase de lecture et 
de neutralisation est ramenee a la phase d'initiali- 
sation pour etre reutilisee pour un nouvel electeur. 

Selon un mode d'execution de ce procede, le 
choix aleatoire de la zone de stockage du ou des 
votes est effectue au cours d'une phase d'activa- 
tion. 

Selon un autre mode d'execution de ce proce- 
de, la phase d'activation est effectuee au cours de 
la phase d'initialisation. 

Selon un autre mode encore d'execution de ce 
procede, la phase d'activation est effectuee lors de 
la validation du choix effectue par I'electeur. 

Selon encore un autre mode d'execution de 
I'invention, la phase de choix du candidal, et de 
validation du choix effectue par I'electeur, sont 
effectuees par I'electeur dans un isoioir, son choix 
etant vaiide dans une ou des zone(s) de stockage. 
la ou les donnee(s) ainsi vaiidee(s) etant 
susceptible(s) d'etre lue(s) par une urne electroni- 
que et enregistree(s) en meme temps que la ou 
lesdites zone(s) de stockage est sont neutralisee- 
(s). 

Selon un autre mode d'execution de ce proce- 
de, la ou les zone(s) de stockage activee(s) ne sont 
localisables et ou lisibles que sur le temps de tran- 
sition entre la phase de validation et la phase de 
lecture par I'urne. 

Selon un autre mode encore d'execution de ce 
procede, la carte de vote peut etre soumise a un 
comptage de verification permettant une verifica- 
tion des resultats du scrutin par comparaison entre 
les resultats de I'urne electronique et ceux cumutes 
des differentes cartes utilisees dans le bureau de 
vote. 

Selon encore un autre mode d'execution de ce 
procede* les isoloirs peuvent etre soumis a un 
comptage de verification permettant une verifica- 
tion des resultats du scrutin par comparaison entre 



les resultats de I'urne electronique et ceux cumules 
des differents isoloirs utilises dans le bureau de 
vote. 

Selon un mode d'execution de ce procede. les 

r> urnes electroniques conservent leurs donnees pen- 
dant toute la duree du scrutin et leur contenu n'est 
transmis a ('unite centrale qu'au moment de la 
cloture du vote. 

La presente invention a en outre d'autre part 

w egalement pour objet une installation convenable 
comprenant des unites d'initialisation et/ou d'activa- 
tion d'au moins une zone de stockage dediee de 
ladite carte, des unites d'isoloir pour introduire 
dans chacune desdites zones dediees une donnee 

75 specifique du ou des candidat(s) choisi(s) pour 
chaque vote et valider le ou les choix, au moins 
une urne electronique pour la lecture et I'enregis- 
trement de la ou desdits donnees, les unites d'ini- 
tialisation etou d'activation et les unites de vote ou 

20 de concentration, ou urnes electroniques, etant pi- 
lotees par une unite centrale et reliees a un moni- 
teur. 

Selon un mode d'execution de ('installation se- 
lon I'invention, I'unite centrale commande I'ensem- 
25 ble des unites reliees au moniteur,* ainsi' que la 
destination du dialogue, par exemple piar commuta- 
tion, vers un MiniteL ' 

De preference, les unites de validation sont 
des lecteurs ecriveurs de cartes a micrbprocesseur 
30 ayant des memoires du type non volatile, effaca- 
bles electriquement (EEPROM). 

Selon un mode d execution de ('installation, les 
unites d'isoloir sont independantes'; du reste de 
1'installation et component egalementjdes memoi- 
35 res non volatiles (EEPROM). ^ ' ~ 

Selon un autre mode d'execution de I'installa- 
tion, les unites d'isoloir sont des urnes electroni- 
ques directement reliees a I'unite centrale. 

Selon un autre mode d'execution de I'instaila- 
40 tion, les divers elements constitutifs de 1'installation 
peuvent etre aliment^es par des batteries rechar- 
geables. 

D'autres buts et avantages de I'invention appa- 
raltront k la lecture de la description suivante et 
45 des figures jointes donnees a titre illustratif et 
nullement Itmitatif. 

- la figure 1 represente une configuration ou 
architecture du systeme pour la mise en oeuvre 
du procede de I'exemple 1 par exemple; 

50 - la figure 2 represente une configuration ou 
architecture du systeme pour la mise en oeuvre 
du procede de I'exemple 4; 

- la figure 3 represente une configuration ou 
architecture du systeme pour la mise en oeuvre 

55 du procede de I'exemple 5 par exemple. 

La figure 1 represente une configuration ou 
architecture convenant au mode de mise en oeuvre 
satisfaisant aux exigences de la legislation frangai- 
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se en matiere de vote. Cette configuration compor- 
te, dans le mode de realisation represente, trois 
unites de validation et/ou d'initialisation 1, trois 
unites d'isoloir 2 et deux unites de vote ou de 
concentration 3, consistant en des urnes eiectroni- 
ques. 

Les unites de validation et/ou d'initialisation 1 
et les unites de vote ou urnes 3 sont connectees 
par I'intermediaire d'un commutateur electronique 
4 a une unite centrale 5, qui les pilote d'une part et 
a un moniteur 6, de preference de type Minitel. 

La figure 2 represente une configuration oD les 
unites d'isoloir 2 fonctionnent comme urnes et sont 
connectees a ('unite centrale qui les pilote ainsi 
que les unites de validation et/ou d'initialisation. 

La figure 3 represente une configuration sem- 
blable a celle de la figure 1 mais ou les unites 
d'isoloir 2 sont temporairement connectables au 
reseau. 

Sur ies figures 1 a 3, les rnemes numeros de 
reference ont ete donnes aux unites correspondan- 
tes. 

Les unites d'initialisation et/ou de validation 1 
et les unites de vote ou de concentration, ou urnes 
electroniques 3, consistent en des 
lecteurs/ecriveurs de cartes a puce ou de cartes a 
microprocesseur contenant une memoire de type 
non volatile (EEPROM). 

Les unites d'isoloir 2 consistent en des 
lecteurs/ecriveurs de cartes a puce ou de cartes a 
microprocesseur contenant une memoire de type 
non volatile et permettant I'enregistrement de don- 
nees correspondant au choix effectue sur i'unite. 

EXEMPLE 1 



Procedure de vote en France 

L'electeur se presente au bureau de vote au- 
quei il est rattache et presente sa carte d'electeur 
a un verificateur. Ce dernier verifie I'identite de 
l'electeur et controle la liste des votants du bureau 
de vote afin de determiner si cet electeur est 
effectivement inscrit sur les listes de ce bureau de 
vote. 

Est remis a I'electeur une carte a puce ou 
carte a microprocesseur. Le verificateur au pream- 
ble valide cette carte dans une unite de validation 
(zone 1; figure 1) qui introduit en memoire un code 
identificateur du bureau de vote et/ou du vote 
d'une part, et d'autre part, active avec un alea une 
zone de vote, ce qui confere un droit de vote a 
I'eMecteur. 

Cette unite de validation peut §tre un 
lecteur/Scriveur de cartes a microprocesseur du 
type "Pushmatlc" ayant une memoire du type non 



volatile, effagable electriquement (EEPROM). 

L'electeur se rend alors dans Tisoloir (zone 2; 
figure 1) ou sont disposees des unites d'isoloir 
fonctionnant sur batteries rechargeables et compor- 
s tant des memoires non volatiles. l'electeur introduit 
la carte a puce dans une zone ad hoc de I'unite 
d'isoloir, par exemple une fente. L'unite d'isoloir 
verifie alors si le code identificateur du bureau de 
vote et/ou le code identificateur du vote correspon- 
70 dant au bureau de vote et/ou au vote concerne 
respectivement et verifie si le droit de vote n'est 
pas epuise. Si cette verification se revele favorable, 
I'electeur est avise qu'il peut voter. L'unite d'isoloir 
comporte une zone de vote pour chaque candidat 
75 et un bouton-poussoir en regard de chacune de 
ces zones. Une zone de vote et un bouton-poussoir 
pour vote blanc sont egalement prevus. L'electeur 
fait son choix et appuie sur le bouton-poussoir 
correspondant. Si I'electeur se ravise et souhaite 
20 changer de candidat, il peut soit annuler son pre- 
mier vote par action sur un bouton pressoir ad hoc, 
soit tout simplement par action sur un autre 
bouton-poussoir. Lorsque le choix est fait, I'electeur 
"confirme" son vote par actionnement de moyens 
25 de confirmation. La zone activee de la carte a puce 
regoit alors une information correspondant au vote 
en meme temps qu'est annulee la zone activee. 
L'electeur recupere alors sa carte a puce. 

Quoiqu'il ait ete indique ci-dessus qu'une seule 
30 zone de la carte etait initialisee, il est tout a fait 
evident que, dans le cas de votes multiples, par 
exemple un vote municipal et un vote national 
prevus le meme jour, plusieurs zones pourraient 
etre initialisees, chacune etant evidemment validee 
35 pour le vote correspondant. Les unites d'isoloir 
seront programmers en consequence. 

L'electeur ayant recupere sa carte contenant 
I'information du ou des votes effectues se rend 
alors aupres de Turne od le President du Bureau 
40 de vote verifie a nouveau Tidentite de l'electeur et 
s'il est habilite a voter aupres de ce bureau. II 
s'agit bien entendu d'une urne electronique (zone 
3; figure 1); celle-ci est identique aux unites de 
validation. La carte a puce est alors introduite par 
45 l'electeur dans I'urne et son vote enregistre dans 
I'urne en meme temps que la zone de vote est 
neutralisee. L'information correspondant au vote ef- 
fectue reste en memoire cependant Les urnes 
conservent leurs donnees pendant toute la duree 
so du scrutin. Les donnees ne sont envoyees a l'unite 
centrale qu'au moment de la cloture de sorte qu'il 
n'y a pas de circulation d'informations sur le re- 
seau pendant la deroulement de rejection. 

Lorsque le vote est acheve\ la carte est r£- 
55 cupe>6e par le President du Bureau de vote qui la 
remet au verificateur precite. Cette carte est alors 
susceptible d'§tre rgutilis4e par le verificateur. II 
s'agit en effet d'une carte recyclable et realisable 
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que fe veVificateur reinitialise et reactive pour un 
nouvel electeur. La ou les zones prealablement 
activees ayant ete transformers en zone de vote 
puis en zone neutralised et ayant perdu le pouvoir 
de vote ne peuvent etre reactivees a ce stade. 

En fait, en fonction du nombre de zones me* 
moire, en general de I'ordre de 48 par carte, une 
trentaine de cartes suffisent pour un bureau de 
vote moyen de 1 000 a 1 200 electeurs. 

Bien evidemment, les cartes sont conservees 
apres le vote et, dans le cas de possibles contesta- 
tions, un nouveau comptage peut etre pratique. 

Une carte dite "carte minute" ou "carte collec- 
te" peut etre prevue aux fins de permettre le 
stockage de l f ensemble des donnees contenues 
dans les unites d'isoloirs, dans le cas ou les iso- 
loirs ont ete programmes pour conserver et totali- 
ser les votes dedies. Cette carte permet la conser- 
vation et Tarchivage compact des donnees du vote 
de chaque unite d'isoloir et mime de toutes les 
unites d'isoloir d'un meme bureau de vote pour un 
scrutin donne. 

II convient de remarquer que le President du 
Bureau de vote possede une carte particuliere qui, 
apres interconnexion des differents dispositifs, per- 
met la configuration ou architecture du systeme 
pour un nouveau vote et notamment Introduction 
des donnees de validation et d'activation specifi- 
ques. 

Au prealable, les autorites de tutelle procedent 
a Initialisation, c'est-a-dire la remise a zero des 
differentes memoires des unites du systeme (carte 
INIT). 

II est clair, que ces cartes speciales peuvent 
posseder un code d'acces secret (mot de passe) 
pour permettre I'acces aux differents menus et 
questions associees. 

Le "moniteur" du systeme est constitue en 
France par le Minitel qui comporte un clavier, un 
ecran et un modem particulierement economiques. 
A chacune des operations effectuees par le Presi- 
dent du Bureau de vote, correspond un menu 
specifique affiche par le Minitel et qui guide I'ope- 
rateur. 

Le menu du President du Bureau de vote com- 
porte les choix suivants: 

- mise a I'heure du systeme, 

- description du scrutin, 

- description de I'architecture du systeme, 

- heures d'ouverture et de cloture du scrutin, 

- operation de cloture du scrutin, 

- edition des resultats. 

etant entendu que les autorites de tutelle ont deja 
mis a I'heure le systeme, remis a zero Punite 
centrale et les unites de validation, les urnes et les 
isoloirs. 

Dans le menu du President du Bureau de vote, 
on entend: 
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- par description du scrutin: 

. I'entree des donnees relatives au type d'election, 
au lieu du bureau de vote et au numero d'identifi- 
cation du bureau de vote, a I'identite du President 
5 du Bureau de vote et a son numero d'identification, 
au jour du scrutin (eventuellement au premier jour 
et au dernier jour) et le nombre d'inscrits, 

- par description de ['architecture du systeme: 
. le nombre d'unites de validation (1 a 5), 

io . le nombre d'unites d'isoloir et done d'isoloirs (1 a 
8): 

. le nombre d'unites de vote ou urnes electroniques 
(1 a 2); 

chaque unite employee doit faire I'objet d'une veri- 
15 fication qui assure que ('architecture annoncee est 
bien en etat de fonctionner, controle effectue a 
Taide de la carte personnelle du President ou sont 
inscrits les parametres du nouveau vote ainsi que 
le compte-rendu d'initialisation des isoloirs; 
20 - par heures d'ouverture et de fermeture du scrutin: 
. les heures d'ouverture et de fermeture du vote 
pour la journee en cours. 

Cette serie de menus fournis les parametres 
necessaires au bon deroulement du scrutin. La 
25 surveillance des heures de debut et de fin est 
assuree par le systeme qui emet: 

- un bip sonore 5 minutes avant I'ouverture ou la 
cloture, 

- 5 bip sonores au moment precis de I'ouverture ou 
30 de la cloture. 

Pendant le deroulement du scrutin, le systeme 
affiche Theure et la progression: 

- du nombre de droits de vote emis, 

- du nombre de votes exprimes, 
35 - du taux de participation, 

ainsi que tout message d'anomalie, tel que: 

- tentative de vote avec une carte non validee ou 
non chargee d'un choix effectue dans Tisoloir, 

- tentative de voter 2 fois avec la meme carte, etc. 
40 Le systeme presente un tres haut niveau de sScuri- 

te: 

1. Les cartes a microprocesseur component des 
leur fabrication un code de controle (dit code 
transport) que le concepteur de I'application doit 

45 connaitre avant de pouvoir introduire les cles 
supplementaires relatives a sa propre applica- 
tion. Apres introduction des cles utilisateur, les 
"fusibles" sont coupes afin d'interdire toute lec- 
ture frauduleuse visant a redecouvrir les codes 

so secrets. 

2. Les cartes de vote ne sont pas personnelles 
mais le "droit de vote" est active sur place, 
immediatement avant son utilisation. Personne 
ne peut apporter de Texterieur des "droits de 

55 vote". 

3. Tout droit de vote emis doit etre n consomme 
sur place" car le systeme controle en perma- 
nence: 

5 
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. Ic nombre de droits de vote emis, 
. le nombre de votes exprimes. 
La difference entre ces deux chrffres est repre- 
sentee par les personnes en train d'operer leur 
choix dans les isoloirs. 5 

4. Les choix des electeurs sont comptabilises a 
trois endroits differents: 

. dans les isoloirs, 
. dans les urnes, 

. dans les cartes a microprocesseur. 10 
Les isoloirs sont des unites independantes, ali- 
mentees par batteries rechargeables, compor- 
tant des memoires non volatiles du type EE- 
PROM. En cas d'insuffisance de charge, il suffit 
de brancher les unites sur le secteur et la me- 75 
moire EEPROM pourra continuer a recevoir de 
nouvelles donnees qui vont se cumuler avec les 
precedentes. 

De la meme fagon, les urnes alimentees par le 
secteur ne peuvent en aucun cas perdre leurs 20 
donnees et lors du re tour du courant, il sera 
possible de reprendre les cumuls au point ou ils 
avaient ete interrompus. Les cartes a puce sont 
du type EEPROM (par exemple GPM 416 de 
GEMPLUS CARD). Chaque carte permet de 25 
stocker le vote de 48 votants. Pour eviter tout 
risque de reperage d'un vote particulier, Punite 
de validation attribue a chaque droit de vote un 
emplacement aleatoire qui n'est "connu" par le 
systeme que le temps de transition entre la 30 
phase de validation et la lecture par I'urne. Tou- 
te identification d'une position de vote.particulie- 
re avec un electeur particulier est impossible. 
Seuls les cumuls d'une. carte peuvent etre ana- * 
lyses (en cas de controle ou d'anomalie neces- 35 
sitant des recherches). 

5. Des controies sonores et optiques (temoins 
rouges et verts clignotants) et des messages 
d'erreur sur le Minite! assurent un controle per- 
manent du bon deroulement des operations: 40 

- une carte n'ayant pas ete "validee" est refusee 
par I'isoioir et, a fortiori, par Pume, 

- une carte non chargee d'un vote significatif ou 
au moins d'un vote blanc, c'est-a-dire non pas- 
see par Punite d'isoloir, est refusee par I'urne, 45 

- une meme carte ne dispose a chaque valida- 
tion que d'un seul droit de vote. Toute tentative 
de vote supplemental est rejetee par le syste- 
me, 

- toute tentative d'obtention des resultats partiels 50 
avant Pheure de cloture officielle du scrutin est 
strictement impossible, 

- toute modification des parametres d'un scrutin 
est impossible pendant son derouiement, meme 

par le President du Bureau disposant de sa ss 
carte de contrdle particuliere. 

- la carte du President comporte un code confi- 
dence! a 4 chiffres emp§chant toute manipula- 



tion du systeme par des personnes non autori- 
sees, 

- le parametrage d'un nouveau scrutin oblige a 
une initialisation de tous les composants du 
systeme. Cette operation necessite une carte 
INIT (qui n'est pas a la disposition du President 
de vote) imais detenue par les autorites de tutel- 
le. 

Bien entendu, il est possible d'obtenir, le cas 
echeant, une sortie sur imprimante des resultats et 
t'envoi, grace au Minitel et a une carte d'appel 
automatique, des resultats vers un centre serveur. 



EXEMPLE 2 



Autre procedure de vote 



Elle est semblabie a celle de I'exemple 1 , mais 
I'activation avec un alea d'une ou de plusieurs 
zones de stockage au lieu de se faire au cours de 
la phase de validation, se produit au moment ou 
Telecteur "confirme" son vote dans Punite d'isoloir. 



EXEMPLE 3 



Autre procedure de vote 

Elle est semblabie a celle de I'exemple 1, mais 
la phase d'initiaiisation des cartes, au cours de 
laquelle sont introduces dans les zones appro- 
priees des cartes les donnees d'identification du 
bureau de vote et du vote concerne, ne se deroule 
qu'une fois pour chaque carte; le veVificateur n'au- 
rait plus besoin, comme a Pexempie 1, de reinitiali- 
ser une carte pour chaque nouvel electeur. 



EXEMPLE 4 



Autre procedure de vote 

On opere selon le procede de Pexempie 1, 
mais Pisoloir fonctionne directement comme urne 
electronique et enregistre directement le vote que 
Pelecteur valide. 

Dans ce cas, le passage de Punite* d'isoloir a 
Purne decrit dans les exemples 1 et 2 devient 
superflu. 



EXEMPLE 5 

La m^thode d^crite dans Pun des exemples 
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precedents permettrait de voter en n'importe quel 
endroit du torritoire dans le cas d'un vote national 
ct de ne pas se limiter a voter dans un bureau de 
vote precis. Ceci est important pour reduire le 
nombre des abstentionistes (tels ceux que Ton 
appelle les pecheurs du dimanche, en France) ou 
d'eviter les votes par correspondance ou par pou- 
voir et les abus qu'ils peuvent entrainer. 

L'electeur presente dans n'importe quel bureau 
de vote sa carte d'electeur. Le verificateur verifie 
Pidentite du porteur de la carte et. grace au Minitel. 
accede a la liste d'electeurs du bureau de vote de 
rattachement de I'electeur; le verificateur contrdle 
si I'electeur est effectivement inscrit sur cette liste, 
et s'il a deja vote. S'il n'a pas encore vote, I'elec- 
teur est autorise a voter, et en meme temps, la 
mention de ('utilisation du droit de vote est inscrite 
sur ia liste du bureau de rattachement. 

Les operations suivantes sont semblables a 
celles mises en oeuvre dans Tun des exemples 
precedents. 

Bien entendu, ce mode operatoire necessite 
I'interconnexion de tous les bureaux de vote entre 
eux par le truchement d'un centre serveur distinct 
de Punite centrate. II est necessaire que Punite 
centrale de chaque bureau de vote puisse se 
connecter a ce centre serveur qui verifie si Pelec- 
teur n'a pas deja utilise son droit de vote. La 
mention de I'utilisation du droit de vote pour refec- 
tion concernee est enregistree par le bureau de 
vote dont I'electeur depend pour eviter que I'elec- 
teur ne puisse se rendre dans un ou plusieurs 
bureaux de vote et renouveler son vote. 



EXEMPLE 6 

Le mode operatoire de Pexemple 5 peut etre 
mis en oeuvre dans le cas d'un vote autre que 
national. 

En ce cas, outre les operations decrites dans 
cet exemple 5, Punite centrale de chaque bureau 
de vote est reliee aux unites d'isoloir de sdrte d'y 
transferer la liste des candidats du bureau de ratta- 
chement de I'electeur. Celui-ci effectue alors son 
choix et sa validation selon les procedures pr§ci- 
tees, indiquees dans Pexemple 1. En ce cas, Purne 
non seulement enregistre le vote mais encore les 
donnees d'identification du bureau de rattache- 
ment. 

Bien entendu, Pinvention n'est pas limitee aux 
modes de realisation d^crits et represented et elle 
est susceptible de nombreuses variantes accessi- 
bles a Phomme de Part sans que Pon ne s'ecarte 
de Pesprit de Pinvention. 

Bien entendu, au lieu de cartes a puce ou de 
cartes a microprocesseur, pourrait §tre prevue une 
carte a lecture laser (precede Drexler); ceci ne 



changerait en rien le procede de vote selon Pinven- 
tion sinon que Tappareillage devrait etre adapte en 
consequence. 

Revendications 

1. - Carte de vote caracterisee en ce qu'elle est du 
type carte a puce ou carte a microprocesseur et 

70 contient une ou plusieurs zones susceptibies de 
recevoir au cours d'une phase d'initialisation des 
donnees d'identification et une ou plusieurs zones 
de stockage de droits de vote, ou zones de vote, 
susceptibies d'§tre activees de fagon aleatoire, 

15 pour qu'aucune identification entre le votant et son 
vote ne puisse etre faite, d'etre identifies et de 
permettre la validation d'un vote et la neutralisation 
de la zone concernee. 

2. - Procede de vote, caracterise en ce qu'il consis- 
20 te a utiliser une carte de vote selon la revendica- 

tion 1. 

3. - Procede de vote faisant emploi d'une carte 
selon la revendication 1. caracterise en ce qu'il 
comprend: 

25 . une phase d'initialisation des cartes au cours de 
laquelle sont introduites, dans les zones appro- 
priees, les donnees d'identification du bureau de 
vote ainsi que du ou des votes concernes, 
. une phase de choix du candidat, et de validation 

30 du choix effectue par I'electeur. dans une zone de 
stockage choisie de fagon aleatoire, et, 
. une phase de lecture et d'enregistrement par 
Purne electronique de la ou des donnees validees 
dans la ou les zones de stockage, cette ou ces 

35 zones de stockage etant neutralises. 

4. - Procede de vote selon la revendication 3, carac- 
terise en ce que la carte de vote apres la phase de 
lecture et de neutralisation est ramen^e a la phase 
d'initialisation pour etre r^utilisee pour un nouvel 

40 electeur. 

5. - Procede de vote selon ia revendication 3 ou 4, 
caracterise en ce que le choix aleatoire de la zone 
de stockage du ou des votes est effectue au cours 
d'une phase d'activation 

45 6.- Precede de vote selon la revendication 5. carac- 
terise en ce que la phase d'activation est effectuee 
au cours de la phase d'initialisation. 

7. - Procede de vote selon la revendication 5, carac- 
terise en ce que la phase d'activation est effectuee 

so lors de la validation du choix effectue par I'electeur. 

8. - Procede de vote selon une quelconque des 
revendications 2 a 7, caracterise en co que la 
phase de choix du candidat, et de validation du 
choix^ effectue par I'electeur, sont effectuees par 

55 I'electeur dans un isoloir, son choix etant valide 
dans une ou des zone(s) de stockage, la ou les 
donnee(s) ainsi validee(s) 6tant susceptible(s) 
d f §tre 1ue(s) par une urne electronique et 
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enregistree(s) en meme temps que la ou lesdites 
zone(s) de stockage est/sont neutralisee(s). 

9. - Procede de vote selon Tune quelconque des 
revendications 2 a 8, caracterise en ce que la ou 
les zone(s) de stockage activee(s) ne sont localisa- 
bles et/ou lisibles que sur le temps de transition 
entre la phase de validation et la phase de lecture 
par I'urne. 

10. - Procede de vote selon une quelconque des 
revendications 2 a 9, caracterise en ce que ia carte 
de vote peut etre soumise a un comptage de 
verification permettant une verification des resultats 
du scrutin par comparaison entre les resultats de 
I'urne electronique et ceux cumules des differentes 
cartes utilrsees dans le bureau de vote. 

11. - Procede de vote selon une quelconque des 
revendications 2 a 10, caracterise en ce que les 
isoloirs peuvent etre soumis a un comptage de 
verification permettant une verification des resultats 
du scrutin par comparaison entre les resultats de 
I'urne electronique et ceux cumules des differents 
isoloirs utilises dans ie bureau de vote. 

12. - Procede selon une quelconque des revendica- 
tions 2 a 11, caracterise en ce que les urnes 
electroniques conservent leurs donnees pendant 
toute ia duree du scrutin et en ce que leur contenu 
n'est transmis a I'unite centraie qu'au moment de 
fa cloture du vote. 

13. - Installation pour la mise en oeuvre du procede 
de vote selon une quelconque des revendications 2 
a 12, caracterisee en ce qu'elle comprend des 
unites d'initialisation et/ou d'activation d'au moins 
une zone de stockage dediee de ladite carte, des 
unites d f isoloir pour introduire dans chacune desdi- 
tes zones dediees une donnee specifique du ou 
des candidat(s) choisi(s) pour chaque vote et vali- 
der le ou les choix, au moins une urne electronique 
pour la lecture et Penregistrement de la ou desdi- 
tes donnees, les unites d'initialisation et/ou d'acti- 
vation et les unites de vote ou de concentration, ou 
urnes electroniques, etant pilotees par une unite 
centraie et reliees a un moniteur. 

14. - Installation selon la revendication 13, caracteri- 
see en ce que I'unite centraie commande I'ensem- 
ble des unites reliees au moniteur, ainsi que la 
destination du dialogue, par exemple par commuta- 
tion, vers un Minitel. 

15. - Installation selon la revendication 13 ou 14, 
caracterisee en ce que les unites de validation sont 
des lecteurs/ecriveurs de cartes a microprocesseur 
ayant des memoires du type non volatile, effaca- 
bles electriquement (EEPROM). 

16. - Installation selon une quelconque des revendi- 
cations 13 a 15, caracterisee en ce que les unites 
d'isoloir sont ind^pendantes du reste de installa- 
tion et comportent egalement des memoires non 
volatiles (EEPROM). 

17. - Installation selon une quelconque des revendi- 



BNSDOCID: <EP 0419335A1 J_> 



cations 13 a 15, caracterisee en ce que les unites 
d'isoloir sont des urnes electroniques directement 
reliees a Tunite centraie. 

18.- Installation selon une quelconque des revendi- 
s cations 13 a 17, caracterisee en ce que les divers 
elements constitutifs de Installation peuvent etre 
alimentes par des batteries rechargeabies. 



70 



75 



20 



25 



30 



35 



40 



45 



50 



55 



EP 0 419 335 A1 




BNSDOCID: <EP 0419335A1J_> 



9 



EP 0 419 335 A1 




BNSDOCID: <EP 0419335A1 J_> 



10 



EP 0 419 335 A1 




BNSDOCID: <EP 0419335A1_I_> 



11 



J 



Office europeen 
des brevets 



RAPPORT DE RECHERCHE 
EUROPEENNE 



Numero de la demande 



EP 90 40 2554 



DOCUMENTS CONSIDERES COMME PERTINENTS 



Categorle 



Citation du document avec indication, en cas de besotn. 
ties parties pertinentes 



Revendicatton 
concernee 



CLASSEMENT DE LA 
DEMANDE (Int. CI.5) 



A,D 



US-A-4 373 134 (GRACE) 

* colonne 1, tigne 23 - colonno 4, ligno 34; figures * 

TOSHIBA REVlEW.spring 1987 no. 159, TOKYO JP pages 
30 - 33; TAMADA e.a.: M IC card system" 

* figures 2, 4, table 2 * 

PHILIPS TELECOMMUNICATION REVIEW, vol. 45, no. 2. 
juin 1987, HILVERSUM NL pages 10-26; BRIEND e.a.: 
"French PTT MINITEL and LECAM programme" 

* pages 13, 17-21; figures * 

FR-A-2 613 514 (ELECTROPLUS) 

* page 1, ligne 33 - page 3. iigne 7; revendications 1-8; 
figures * 

US-A-3 722 793 (ARONOFF) 

* abrege: revendications 1-3: figures " 

US-A-3 779 453 (KIRBY) 

* colonne 5, ligne 1 1 - colonne 6, ligne 41 * * colonne 7, ligne 
45 - colonne 8, ligne 2; figures * 



Le present rapport de recherche a ete etabli pour toutos les revendications 



1-5,8-14, 
16-18 

1-7,15,16 



1,2,13-15 



16-18 



1-3,8,9, 
13,17 

1-3,8-10, 
12,13,16, 
17 



G 07 C 13/00 
G 06 K 19 06 



DOMAINES TECHNIQUES 
RECKERCHES (Int. CI.5) 



G07C 

G 06 F 
G 07 F 



Lieu de la recherche 



La Haye 



Date d'achevement de la recherche 



19 decembre 90 



Examinateur 



MEYL D. 



CATEGORIES DES DOCUMENTS CITES 
X : particulierement pertinent a lui soul 
Y : part icu tie rem en t pertinent en combtnaison avec un 

autre document de la meme categorle 
A : a rrie re-plan technologfque 
O : divulgation non-ecrite 
P : document Intercalaire 
T : theorie ou prtnclpe a la base de Tlnvention 



E : document de brevet anterieur, mais pub lie a la 

date de depot ou apres cette date 
D : cite dans la demande 
L : cite pour d'autres raisons 

& ; mem b re de la meme famllle, document 
correspondent 



BNSDCCID: <EP 0419335A1_I_> 



